使用X509证书和Java客户端的WCF服务

Question

我正在开发一个将在互联网上的HTTPS 上运行的WCF服务。我计划在服务（服务器证书）和客户端（客户端证书）上使用X.509证书来保护WCF服务。以下是我的问题。

1. 客户端将成为Java应用程序，是否存在任何兼容性问题？
2. 通过HTTPS在clientCredentialType =“Certificate”模式下运行WCF是否存在任何问题？

在发布之前，我做了很多研究，并在这个论坛上经历了很多问题。但现在我处于越来越困惑的地步。

提前感谢所有帮助。

Answer 1

我假设您仅使用传输级别安全性（ssl）而不使用消息级别安全性（ws-security）。你不应该在这里遇到任何特殊问题。请注意，大多数Java客户端使用jks证书格式，并且在Windows上pfx更好。